被黑网站统计列表

作者:admin 日期:2007-10-07

'or'='or'漏洞

作者:admin 日期:2007-10-06

       昨晚拿了某一企业后台试了一下.可能版本是比较老的.但是我发现得还比较多.都是有关于'or'='or'这个比较老的漏洞.
百度搜索引擎:企业网站后台管理系统登陆.会搜到很多.
而且我还发现一个比较可笑的站.可是是管理意识强了过头了吧.
       看来是一个分支权限的后台管理.我们要的是admin权限.点总管理员管理的时候会有一脚本提示,请输入密码.
       做过网站的朋友都知道吧.真正的密码已经躺在这个页面里了.

Tags: 漏洞漏洞破解破解密码密码检测检测分析分析注入注入 SQL SQL

分类:黑客技术 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 1826

简单使用Google助你瞬间成黑客

作者:admin 日期:2007-10-06

简单使用Google助你瞬间成黑客

Google: http://www.google.com www.google.cn www.google.co.uk www.google.co.jp

Google hacking其实并算不上什么新东西，当时并没有重视这种技术，认为webshell什么的，并无太大实际用途。google hacking其实并非如此简单...

Tags: 黑客黑客分析分析注入注入检测检测心得心得漏洞漏洞

分类:黑客技术 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1532

整理：防止Access数据库被下载的9种方法

作者:admin 日期:2007-10-06

整理：防止Access 数据库被下载的9种方法
引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在 wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。然后用Flashget试验下载data.asp文件，并另存为data.mdb文件，发现用ACCESS打开完好无损！看来，好一些编程人员在开发的时候都认为，改了mdb后缀为asp就能防下载的概念，是错的！后台数据库被下载对于一个 asp+a ccess的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章，归纳一下有以下9种办法防止数据库被下载（欢迎补充）：

1、发挥你的想象力修改数据库文件名